Domain Admin
adDéfinition
Groupe de sécurité le plus privilégié d'un domaine AD, accordant un contrôle administratif total. Sa compromission représente la compromission du domaine.
Ajouté automatiquement au groupe Administrators local de chaque machine du domaine. Permet DCSync, Golden Ticket, modification des GPO. Bonnes pratiques : nombre minimal de membres (2-3), comptes séparés, jamais de connexion sur les postes standard, groupe Protected Users. Surveillance : événements 4728 et 4624/4672.
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis